Se avecina una mayor consolidación de la ciberseguridad, y los actores más grandes están adoptando nuevas empresas que les ayudarán a incorporar tecnología para hacer frente a la superficie de ataque en constante expansión de las empresas a medida que trasladan más actividad a la nube. En el último acontecimiento, CyberArk, una del ejército de empresas de seguridad más grandes fundadas en Israel, está adquiriendo Venafiespecialista en identidad de máquinas, por 1.540 millones de dólares en un acuerdo en efectivo y acciones.
Específicamente, CyberArk pagará mil millones de dólares en efectivo y aproximadamente 540 millones de dólares en acciones. Los accionistas de ambas empresas aprobaron el acuerdo, dicen, y se espera que se cierre en la segunda mitad de 2024.
Desde 2020, Venafi es propiedad mayoritaria de Thoma Bravo, cuyo control inversión en 2020 valoró el negocio en 1.150 millones de dólares. En otras palabras, el precio de venta de Venafi hoy representa un aumento moderado.
La noticia lo confirma rumores que había estado circulando sobre un acuerdo entre las dos compañías durante los últimos días.
El interés de CyberArk en Venafi llega en un momento en el que los equipos de seguridad intentan obtener una comprensión mejor y más holística del panorama de amenazas y la superficie de ataque de sus organizaciones.
En el mercado actual, ésta es una pregunta extremadamente compleja de responder gracias al crecimiento de la tecnología móvil, los servicios en la nube y el trabajo distribuido.
En esencia, todo esto ha llevado a una explosión de terminales informáticos (que incluyen no sólo los muchos dispositivos que las personas pueden usar para conectarse a una red, sino también cualquier otro dispositivo de la red donde se consumen o almacenan datos). La regla general es que hay 40 “máquinas” por cada humano en una red empresarial. Todo esto ha provocado un importante aumento del negocio de las empresas centradas en la seguridad de la identidad. Algunas grandes rondas de financiación recientes para nuevas empresas en la misma área incluyen rondas para Seguridad Oasis y Silverfort.
La tecnología de Venafi se centra en asegurar y comprender el flujo de datos entre esas máquinas.
Se describe como un especialista en PKI y gestión de certificados, y CyberArk dice que las soluciones de Venafi expandirán el mercado total direccionable de CyberArk en $10 mil millones (hasta un total de $60 mil millones).
“Esta adquisición marca un hito fundamental para CyberArk, ya que nos permite avanzar en nuestra visión de proteger cada identidad (humana y mecánica) con el nivel adecuado de controles de privilegios”, dijo Matt Cohen, director ejecutivo de CyberArk, en un comunicado. “Al combinar fuerzas con Venafi, estamos ampliando nuestras capacidades para proteger las identidades de las máquinas en un mundo post-cuántico, GenAI, que prioriza la nube. Nuestras tecnologías, capacidades y experiencia integradas abordarán las necesidades de las empresas globales y capacitarán a los directores de seguridad de la información para defenderse contra ataques cada vez más sofisticados que aprovechan las identidades humanas y mecánicas como parte de la cadena de ataques”.
La adquisición también subraya algunos temas que se desarrollan entre las empresas de ciberseguridad en este momento en torno a la consolidación.
Algunas (no todas) las empresas que recaudaron dinero hace varios años con valoraciones más altas están encontrando esas valoraciones bajo una gran presión en este momento, ya que no logran aumentar el ARR, alcanzar la rentabilidad y acercarse a lo que parece ser el final predecible de su pista.
Esas empresas ahora están buscando una salida y, a veces, eso llegará a un precio muy por debajo de sus últimas valoraciones. (Casos destacados de las últimas semanas: Akamai adquirió Noname Security por 450 millones de dólares, menos de la mitad de su última valoración; Wiz intentó adquirir Lacework, valorada por última vez en 8.300 millones de dólares, por poco más de 150 millones de dólaresdevolviendo a los inversores alrededor de 800 millones de dólares en efectivo que Lacework todavía tiene en el banco: ese acuerdo parece haber fracasado).
Por otro lado, unas pocas empresas seleccionadas de ciberseguridad están experimentando un crecimiento significativo en este momento y esencialmente se las considera las consolidadoras. Fenómeno recaudó mil millones de dólares hace un par de semanas, específicamente para alimentar una ola de adquisiciones. Y claramente CyberArk, que cotiza en bolsa y tiene una capitalización de mercado actual de más de 10 mil millones de dólares, es otro en esta categoría.
La tendencia a la consolidación se está dando incluso entre aquellos que se están consolidando. En mayo de 2020 Venafi adquirió Jetstack para incorporar la experiencia de Kubernetes. Justo un día antes de eso, CyberArk adquirió Idaptive.
